ISO 22000:2018 ile neler değişti?
ISO 22000:2018, standardı diğer ISO sistemleriyle aynı üst yapıya (Annex SL) taşıdı, riski iki seviyede ele aldı (kuruluş ve operasyon), liderlik ile kuruluş bağlamı şartlarını güçlendirdi ve PDCA döngüsünü netleştirdi. Özünde HACCP korunurken yönetim sistemi yönü belirginleşti.
2018 revizyonu, “sadece kelimeler değişti” diye geçiştirilemeyecek bir güncellemeydi. Eski sürümden gelen işletmeler dokümanı kopyalayıp başlıkları değiştirince uyduğunu sanıyor; oysa asıl değişim gıda güvenliğine bakış açısında. En kritik yenilikleri ve sahada nasıl karşılık bulduklarını anlatıyorum.
En belirgin yenilik, riskin iki ayrı seviyede ele alınmasıdır: kurumsal (iş) riski ve operasyonel (ürün güvenliği) riski. Kuruluş düzeyinde fırsat ve tehditler, operasyon düzeyinde ise tehlike analizi yönetilir. Bu ayrım gıda güvenliğini stratejik kararlarla ilişkilendirir ve standardı diğer ISO’larla uyumlu kılar.
Annex SL ortak yapısı sayesinde ISO 22000, ISO 9001 ve 14001 ile entegre edilmeye çok daha uygun hale geldi.
2018 sürümü, üst yönetimin gıda güvenliğine doğrudan liderlik etmesini ve kuruluşun iç-dış bağlamını (yasal çevre, müşteri beklentileri, tedarik zinciri) tanımlamasını ister. Gıda güvenliği artık yalnızca kalite biriminin işi değil, yönetimin sahiplendiği bir hedeftir.
Geçiş; mevcut sistemin yeni şartlara göre boşluk analizi, iki seviyeli risk yaklaşımının kurulması, liderlik ve bağlam dokümantasyonunun eklenmesi ve PRP-OPRP-CCP yapısının gözden geçirilmesiyle yapılır. Mevcut HACCP planınız büyük ölçüde korunur; eklenen, yönetim sistemi katmanıdır.
Karar kuralı: Elinizdeki dokümanları yeni başlıklara taşımakla yetiniyorsanız geçişi yapmamışsınız demektir. Gerçek geçiş, riski ve liderliği günlük kararlarınıza yansıttığınızda tamamlanır.
Durumunuzu birkaç dakikada konuşalım; size özel süre ve yol haritası çıkaralım.
Güncel belgelendirme yalnızca 2018 sürümüne göre yapılır; eski sürüm geçerliliğini yitirmiştir. Belgenizi sürdürmek için 2018’e uyum zorunludur.
OPRP daha önce de vardı, ancak 2018 sürümü PRP, OPRP ve CCP arasındaki ayrımı ve yönetimini daha net tanımladı.
Ortak üst yapı, ISO 22000’i 9001 ve 14001 gibi standartlarla aynı iskelete oturtur; entegre yönetim sistemi kurmayı ve tek denetimle ilerlemeyi kolaylaştırır.
Sistemin olgunluğuna bağlıdır; iyi işleyen bir sistemde birkaç ay yeterli olabilir. Eksik unsurlar çoksa süre uzar.
Şartlar ölçeğe göre uyarlanır. Küçük işletmede bağlam ve risk daha sade tutulur; amaç bürokrasi değil, riski gerçekten yönetmektir.